Artem
Там уже как gateway пинг тика отработает
Artem
А. Стоп. Автору надо чтоб одновременно? Тогда рекурсив не поможет. Это для переключения маршрутов. Пардон) pbr - only pbr)
Andrey
да, Артём, вы правы. маршруты переключаются и сейчас хорошо. один из "операторов" - лте модем, хочу мониторить его доступность извне
Andrey
и основной канал тоже
kyysu
Друзья давно мучает вопрос!
kyysu
В firewall коннекция - это связка sip sport - dip dport, а в обратный трафик в эту конекцию относится или создаётся новая???
Moneron 🇷🇺
Moneron 🇷🇺
Коннекшн в фаерволе - вещь дуплексная. Он создаётся, и весь траф по нему в любом направлении к нему относится
Евгений
kyysu
Есть смысл поэксперементировать!
kyysu
Этот же механизм и использует NAT!?
Sergey
Если вы про коннекшены, то да, нат на них и базируется.
kyysu
Отменная задумка: connection track - его логику использует и fire и nat.
NIKOLYA
https://www.youtube.com/watch?v=Ju4HyS0DUYk
Konstantin
А как использовать tools-sms ?
Konstantin
Ясно спасибо
no_name
https://www.youtube.com/watch?v=Ju4HyS0DUYk
Можно ведь просто объединять в бридж и на какой то точке поставить серв с dhcp - это про офисы одного юрца в городе.
no_name
Тупо л2, а там пусть сам рулит на л3 как хочет.
Moneron 🇷🇺
Тупо л2, а там пусть сам рулит на л3 как хочет.
л2 ни разу непростая задача, как показывает практика
Moneron 🇷🇺
Правильно он делается как раз связкой iBGP+MPLS+OSPF
Moneron 🇷🇺
Это не единственный способ, но самый "православный"
no_name
В моей практике л3 это ппц, добавляет гемора при поиске проблем потом, а так у тебя просто л2)
Moneron 🇷🇺
А какие проблемы с л3?
Moneron 🇷🇺
Дебажится он гораздо проще. Трейс в зубы — и пошёл смотреть, где, что и почему завернулось не туда
Moneron 🇷🇺
А если на динамике всё делать - вообще ноу проблем
no_name
Самые надоедливые это когда клиентос начинал заливать про пинги и бог знает чтоттам ещё, типа он крутой Админ все дела...
no_name
А с л2 проще, мужик у тебя труба, туда дуй....
Moneron 🇷🇺
Moneron 🇷🇺
Надо запомнить )))
no_name
Я стараюсь на eoip делать, поднимая мту... В колхоз операторах)
no_name
Блин работает, меня устраивает
Moneron 🇷🇺
л2 тестировал на BCP. Кстати, работает. Но DHCP от сервера за туннелем не получает
Moneron 🇷🇺
И скорость непонятно низкая
Moneron 🇷🇺
Мне нравится в микротиках возможность использовать MRRU в туннелях. По CPU выходит дешевле, чем в манглах резать MSS, да и MTU от него не страдает. В общем, интересная вещь
no_name
Благо нынче можно просить провайдера jumbo, и этим многие пользуются
no_name
Я вчера окуел на крыше, мост поднимали.
no_name
no_name
Ноут с ssd окуенен на морозе
no_name
Ничего не сказал вроде
Moneron 🇷🇺
Пока не сказали. Чат общий, давайте использовать литературные выражения. Мат = бан
no_name
Где тут мат то)?
Moneron 🇷🇺
Где тут мат то)?
Пока не было — предупреждаю. Это не только для Вас, это инфа для всех.
Вашим работам на крыше сочувствую, ноуту немного завидую ))
Moneron 🇷🇺
Кстати, зарепортил в МТ информацию о 7 найденных багах. Посмотрим, что ответят
no_name
А нам
Moneron 🇷🇺
Как ответят - копипаст сюда сделаю
Moneron 🇷🇺
Скорее всего, уже из Самары
Moneron 🇷🇺
Сегодня интересный вопрос прозвучал на тренинге: работает ли опция check-gateway при ECMP (это когда несколько шлюзов в одном маршруте). Опытным путём выяснил, что нет. Для того, чтобы неактивный шлюз в маршруте уходил в down, пришлось добавить маршруты с бОльшей дистанцией и одним шлюзом, и им назначить проверку check gateway. Тогда, когда один из шлюзов становился unreachable, то и в ECMP-роуте он тоже становился unrichable. Скрин следующим постом
Moneron 🇷🇺
Moneron 🇷🇺
Это так называемая "лабораторка на коленке" ))
no_name
👍
Moneron 🇷🇺
Всем доброй ночи.
Evgenii
спасибо, ценная информация!
no_name
Бб
Evgenii
Доброй
FoxPDLL
Sergey
Тот случай, когда картинка на аватаре интересна больше чем схема сети...
Oleg
👍
Дмитрий
Дмитрий
Тогда вот простенькая схемка одного ИП
no_name
зачем так много мостов?
Дмитрий
Много офисов в разных местах
no_name
плохо вижу, может это не мосты
Дмитрий
Мосты 4шт
Дмитрий
В самом верху
no_name
ага
no_name
я подумал там bonding потому что нижняя пачка тоже в большом прямоугольнике)
Дмитрий
Все что ниже свитчи, от агрегации отказался, сейчас надёжней dyndash поставить
no_name
Кто подскажет реальную скорость по радиомосту микротовскому? Мост желательно 2.4 в пределах 10км
Дмитрий
DynaDish то есть что то не так написал
Дмитрий
2,4 плохая идея 💡 так как зона Френеля больше в 2 раза должна быть
no_name
за 5G нас пресуют
Дмитрий
Печально, а что если зарегистрировать правда 6мес ждать разрешение на частоту, ни разу не делал может кто нибудь из присутствующих подскажет
Oleg
Ждать порядка месяца. Опрата в РЧЦ в два этапа, первый порядка 22к, второй порядка 18к. Итого за точка-точка порядка 40к.
Дмитрий
Тогда если 2,4 и на 10км:
в фокус спутниковой антенны с узкой диаграммой, и зона вокруг прямой линии сигнала должна составлять не менее 10 метров
Дмитрий
Дмитрий
Оплата разовая или каждый год продлевать ?